付録B FIPS 準拠ホストのプロビジョニング
Satellite は、National Institute of Standards and Technology の 暗号モジュールのセキュリティー要件 (Security Requirements for Cryptographic Modules) 標準 (参照番号 FIPS 140-2、FIPS と呼ばれる) に準拠するプロビジョニングホストをサポートします。
FIPS に準拠するホストのプロビジョニングを有効にするには、以下のタスクを実行します。
- オペレーティングシステムのプロビジョニングのパスワードハッシュアルゴリズムを変更する。
- ホストグループを作成し、ホストグループのパラメーターを設定して FIPS を有効にする。
ホストグループの作成に関する情報は、ホストの管理ガイドの ホストグループの作成 を参照してください。
プロビジョニングしたホストに、FIPS に準拠する設定が適用されている。これらの設定が有効であることを確認するには、「FIPS モードの有効化の確認」 の手順を実行します。
B.1. プロビジョニングのパスワードハッシュアルゴリズムの変更
FIPS に準拠するホストをプロビジョニングするには、プロビジョニングで使用するパスワードのハッシュアルゴリズムを SHA256 に設定します。この設定は、FIPS 準拠としてデプロイするオペレーティングシステムごとに、適用する必要があります。
オペレーティングシステム ID を特定します。
$ hammer os list
各オペレーティングシステムのパスワードハッシュ値を更新します。
$ hammer os update --title Operating_System \ --password-hash SHA256TITLE列と同じ値を使用して、オペレーティングシステムごとにこのコマンドを繰り返します。$ hammer os update --title "RedHat version_number" \ --password-hash SHA256値をコンマ区切りで指定することはできない点に注意してください。
